Collecte et archivage des journaux avec Kiwi Syslog Server NG
Collectez, affichez, archivez et gérez vos journaux de manière centralisée
Surveillance de votre environnement informatique avec la collecte de journaux simplifiée
Si chaque périphérique de votre réseau génère des centaines de journaux toutes les minutes, la collecte, la gestion et l’archive de ces journaux peuvent être des processus inutilement longs et compliqués. L’examen d’innombrables journaux entrants, système par système, est une tâche quasi impossible, c’est pourquoi les ingénieurs réseau et système se tournent vers SolarWinds® Kiwi Syslog® Server NG et sa console conviviale unique.
Kiwi Syslog Server vous permet de collecter et de gérer facilement les messages syslog et les interruptions SNMP des commutateurs, serveurs, pare-feux et routeurs de votre réseau, qu’ils proviennent de systèmes UNIX, Linux ou Windows. Kiwi Syslog Server simplifie le processus d’agrégation des journaux, ce qui vous permet d’éviter des pertes de temps et des frustrations. Vous pouvez ensuite filtrer et afficher vos messages de journaux en fonction de leur gravité, nom d’hôte ou heure, afin de retrouver les messages critiques rapidement.
Gain de temps avec l’automatisation de l’archivage des journaux
En tirant profit de la fonctionnalité d’automatisation de l’archivage des journaux de Kiwi Syslog Server, vous pouvez satisfaire les politiques de conservation et contribuer à la conformité aux normes réglementaires. Non seulement l’utilisation des fonctions d’archivage automatisées de Kiwi Syslog Server vous aide à gagner du temps, mais elle permet également de garantir la précision du processus d’archivage et de conservation des journaux.
Stockage et archivage des journaux pour contribuer à la conformité aux réglementations
Le stockage des données de journaux pendant une période spécifique fait certainement partie de la politique de conservation de votre entreprise. Outre l’assurance que vous disposez des documents nécessaires pour les audits et qu’ils sont disponibles et facilement accessibles, les politiques de conservation ont souvent pour but de garantir que votre entreprise est conforme à diverses normes réglementaires, comme HIPAA, SOX et PCI DSS. Le non-respect des exigences de conformité réglementaire peut avoir de sérieuses conséquences, c’est pourquoi la collecte des journaux et le stockage des fichiers journaux doivent être prioritaires.
Grâce à Kiwi Syslog Server, vous pouvez automatiser le processus d’archivage et de conservation des journaux pour vous aider à démontrer votre conformité aux réglementations. Par exemple, vous pouvez stocker les fichiers dont vous n’avez pas besoin pour l’analyse actuelle ou archiver les fichiers journaux avec Kiwi Syslog Server. Kiwi Syslog Server offre une plus grande précision lors de l’archivage des journaux tout en vous faisant gagner du temps précieux.
Transfert de journaux pour améliorer l’archivage des journaux et la sécurité du réseau
En plus d’archiver les journaux avec Kiwi Syslog Server, vous pouvez transférer les messages syslog et les interruptions SNMP vers d’autres produits SolarWinds, tels que Papertrail™, Loggly®, Network Performance Monitor (NPM) et Security Event Manager (SEM), pour le stockage, la surveillance, l’analyse, la détection des menaces ou la corrélation d’événements en temps réel.
Kiwi Syslog Server peut également transférer les interruptions SNMP et messages syslog collectés dans votre infrastructure informatique vers les hôtes syslog, puis vers les systèmes externes de gestion des informations et des événements de sécurité (SIEM) et de gestion du réseau, afin d’améliorer la sécurité du réseau.
Éviter de perdre des messages grâce à la mise en mémoire tampon des messages syslog
En général, votre moteur de traitement n’a pas besoin de mettre les messages en file d’attente, car il peut gérer le flux de messages entrants. Cependant, pendant les heures de pointe, votre moteur de traitement peut être débordé par la quantité de messages entrants et ne pas parvenir à les traiter au fur et à mesure qu’ils arrivent.
Dans cette situation, les messages sont ajoutés à une file d’attente avant d’être traités, selon leur ordre d’arrivée. Kiwi Syslog Server NG n’a pas de taille de tampon par défaut et sa capacité à mettre en mémoire tampon et à traiter les messages dépend uniquement de la RAM disponible du matériel sur lequel il est installé. Cette approche permet de s’assurer que les journaux entrants sont stockés et qu’aucun n’est perdu, ce qui vous aide à respecter les exigences de conformité.
En savoir plus sur la collecte des journaux
Vous demandez-vous…
Utilisez des filtres et définissez des règles pour tirer au mieux profit de Kiwi Syslog Server et améliorer la collecte des journaux. En offrant la possibilité de définir jusqu’à 100 règles, ainsi que 100 filtres et actions par règle, Kiwi Syslog Server vous permet de collecter et traiter les journaux en fonction de vos besoins. Par exemple, Kiwi Syslog Server peut exécuter des scripts, afficher un message, lire un son, envoyer un e-mail, message de récepteur ou SMS, réinitialiser des compteurs ou envoyer une interruption SNMP en réponse à un journal. Il peut également simplifier le stockage des fichiers journaux en consignant les messages qui traversent les filtres d’une règle jusqu’à un fichier, Loggly, Papertrail ou Kiwi Server Web Access.
Les règles de Kiwi Syslog Server sont hautement personnalisables. Définissez des filtres et des actions pour déterminer quels messages déclenchent quelles actions. Si vous n’ajoutez pas de filtres, tous les messages entrants déclenchent une action, il est donc essentiel de créer des filtres et de les appliquer à vos règles.
Kiwi Syslog Server peut déterminer quels messages déclenchent des actions en fonction de leur priorité, adresse IP, texte, source d’entrée, heure du jour et nom d’hôte. Assurez-vous d’appliquer les règles et les filtres dans l’ordre dans lequel vous souhaitez que Kiwi Syslog Server les traite, car Kiwi Syslog Server commence à comparer les messages aux règles et filtres à partir du haut de la liste.
Utilisez des filtres et définissez des règles pour tirer au mieux profit de Kiwi Syslog Server et améliorer la collecte des journaux. En offrant la possibilité de définir jusqu’à 100 règles, ainsi que 100 filtres et actions par règle, Kiwi Syslog Server vous permet de collecter et traiter les journaux en fonction de vos besoins. Par exemple, Kiwi Syslog Server peut exécuter des scripts, afficher un message, lire un son, envoyer un e-mail, message de récepteur ou SMS, réinitialiser des compteurs ou envoyer une interruption SNMP en réponse à un journal. Il peut également simplifier le stockage des fichiers journaux en consignant les messages qui traversent les filtres d’une règle jusqu’à un fichier, Loggly, Papertrail ou Kiwi Server Web Access.
Les règles de Kiwi Syslog Server sont hautement personnalisables. Définissez des filtres et des actions pour déterminer quels messages déclenchent quelles actions. Si vous n’ajoutez pas de filtres, tous les messages entrants déclenchent une action, il est donc essentiel de créer des filtres et de les appliquer à vos règles.
Kiwi Syslog Server peut déterminer quels messages déclenchent des actions en fonction de leur priorité, adresse IP, texte, source d’entrée, heure du jour et nom d’hôte. Assurez-vous d’appliquer les règles et les filtres dans l’ordre dans lequel vous souhaitez que Kiwi Syslog Server les traite, car Kiwi Syslog Server commence à comparer les messages aux règles et filtres à partir du haut de la liste.
Collecte et archivage des journaux centralisés et simplifiés
Kiwi Syslog Server NG
Surveillez votre environnement informatique et améliorez votre sécurité
Stockage et archivage des journaux pour contribuer à la conformité aux réglementations
Archivez automatiquement les journaux pour gagner du temps
À partir de
En savoir plus sur nos produits les plus populaires